電大計算機網(wǎng)絡實訓報告

1、專業(yè)好文檔計算機網(wǎng)絡實訓報告班 級：電大12秋計算機（專）學生姓名：徐廣成學生學號：1232001466065實訓目的和主要內容1、實訓目的：1) 加深對所學內容的印象，鞏固學習成果2) 增強學習中的情感，端正學習態(tài)度，激發(fā)學習積極性3) 實現(xiàn)自我監(jiān)控學習過程，幫助學生及時發(fā)現(xiàn)學習中的薄弱環(huán)節(jié)，并采取措施改進4) 學以致用，提高綜合分析問題，解決問題的能力2、實訓主要內容：1) 直通網(wǎng)絡線纜的制作2) 連接兩臺計算機3) windows xp環(huán)境下tcp/ip協(xié)議的配置4) windows xp環(huán)境下tcp/ip診斷5) 局域網(wǎng)網(wǎng)絡結構及網(wǎng)絡設置6) 組建windows xp環(huán)境下小型對等網(wǎng)7

2、) 對等局域網(wǎng)中共享資源的設置與訪問8) 局域網(wǎng)交換機的配置9) 代理服務器wingate配置與管理實訓一 直通網(wǎng)絡線纜的制作一、實訓目的1) 熟悉rj45 t568b編線方式及制作過程2) 掌握直通式網(wǎng)線的制作方法3) 掌握測線器的使用方法二、實訓器材雙絞線、rj-45（水晶頭）、壓線鉗、測線器。三、實訓內容了解t568b編線方式接口雙絞線組功能顏色適用10/100m lan適用1g lan圖示12傳輸橙白是是1 2 3 4 5 6 7 822接收橙是是33傳輸綠白是是41藍否是51藍白否是63接收綠是是74棕白否是84棕否是四、實訓步驟1) 準備好5類雙絞線、rj-45插頭（即通常說的水晶

3、頭）、一把專用的壓線鉗以及一個測線器，如圖1-1所示。（圖1-1）2) 剪一段長2米的5類雙絞線，用壓線鉗的剝線刀口將5類線的外保護套管劃開（小心不要將里面的雙絞線的絕緣層劃破），刀口距5類線的端頭約2厘米，如圖1-2所示。（圖1-2）3) 把劃開的外保護套管剝去，露出5類線電纜中的4對雙絞線（如圖1-3：步驟3-4）。4) 把四對線分別解開至外保護管的斷口處，按照t568b標準和導線顏色將導線按順序排好（如圖1-3：步驟5）。（圖1-3）5) 將8根導線平坦整齊地平行排列（導線間不留空隙）。剪斷電纜線，盡量要剪得整齊，露在包層外面的導線長度不可太短或太長（約10mm12mm），注意不要剝開每

4、根導線的絕緣外層，如下圖1-4所示。（圖1-4）6) 將剪斷的電纜線放入rj-45插頭（注意：水晶頭沒有彈片一面朝向自己，有金屬壓片的一頭朝上，線要插到水晶頭底部），電纜線的外保護層最后應能夠在rj-45插頭內的凹陷處被壓實，如圖1-5所示。 （圖1-5）7) 在確認一切都正確后（特別要注意不要將導線的順序排列反了），將rj-45插頭放入壓線鉗的壓頭槽內，雙手緊握壓線鉗的手柄，用力壓緊，請注意，在這一步驟完成后，插頭的8個針腳接觸點就穿過導線的絕緣外層，分別和8根導線緊緊地壓接在一起。8) 按以上過程制作直通網(wǎng)絡的另一端。9) 最后用測線器測試網(wǎng)線和水晶頭是否連接正常，如果兩組指標燈按1-1、

5、2-2、3-3、4-4、5-5、6-6、7-7、8-8順序輪流發(fā)光，則表示制作雙絞線制作成功，如圖1-6所示。（圖1-6）實訓二 連接兩臺計算機一、實訓目的1) 熟悉rj45 t568a編線方式及制作過程2) 掌握交叉網(wǎng)線的制作方法3) 了解如何安裝網(wǎng)卡驅動程序二、實訓器材雙絞線、rj-45（水晶頭）、壓線鉗、測線器、兩臺有網(wǎng)卡的windows xp計算機。三、實訓內容了解t568a編線方式接口雙絞線組功能顏色適用10/100m lan適用1g lan圖示12傳輸綠白是是1 2 3 4 5 6 7 822接收綠是是33傳輸橙白是是41藍否是51藍白否是63接收橙是是74棕白否是84棕否是四、實

6、訓步驟1) 準備好5類雙絞線、rj-45插頭（即通常說的水晶頭）、一把專用的壓線鉗以及一個測線器。 2) 剪一段長2米的5類雙絞線，用壓線鉗的剝線刀口將5類線的外保護套管劃開（小心不要將里面的雙絞線的絕緣層劃破），刀口距5類線的端頭約2厘米。3) 劃開的外保護套管剝去，露出5類線電纜中的4對雙絞線，把四對線分別解開至外保護管的斷口處，按照t568a標準和導線顏色將導線按順序排好。4) 將8根導線平坦整齊地平行排列（導線間不留空隙）。剪斷電纜線，盡量要剪得整齊，露在包層外面的導線長度不可太短或太長（約10mm12mm），注意不要剝開每根導線的絕緣外。 5) 將剪斷的電纜線放入rj-45插頭（注意

7、：水晶頭沒有彈片一面朝向自己，有金屬壓片的一頭朝上，線要插到水晶頭底部），電纜線的外保護層最后應能夠在rj-45插頭內的凹陷處被壓實。6) 在確認一切都正確后（特別要注意不要將導線的順序排列反了），將rj-45插頭放入壓線鉗的壓頭槽內，雙手緊握壓線鉗的手柄，用力壓緊，請注意，在這一步驟完成后，插頭的8個針腳接觸點就穿過導線的絕緣外層，分別和8根導線緊緊地壓接在一起。7) 按實訓一的t568b編線方式制作交叉網(wǎng)線的另一端。8) 用測線器測試網(wǎng)線和水晶頭是否連接正常，如果兩組指標燈按1-3、2-6、3-1、4-4、5-5、6-2、7-7、8-8順序輪流發(fā)光，則表示制作雙絞線制作成功。9) 安裝網(wǎng)卡

8、驅動程序由于windows xp支持即插即用功能，系統(tǒng)會自動檢測到安裝了新設備，如果網(wǎng)卡驅動程序在windows xp安裝包中能夠找到，一般系統(tǒng)將自動安裝網(wǎng)卡的驅動程序，否則，系統(tǒng)會提示新的驅動程序安裝路徑。如果需要手工安裝，則執(zhí)行步驟如下：選擇“我的電腦/控制面板/網(wǎng)絡”，在彈出的對話框中單擊“添加”后選擇“適配器”，再單擊“添加”按鈕，出現(xiàn)“選擇網(wǎng)絡適配器”對話框，在“廠商”下方的列表中選擇網(wǎng)卡的生產廠商名稱，在右方的“網(wǎng)絡適配器”列表中選擇網(wǎng)卡的型號，按“確定”后，系統(tǒng)會自動從windows xp安裝盤中安裝對應的網(wǎng)卡驅動程序。如果在列表中找不到你的網(wǎng)卡類型，選擇“從軟盤安裝”選項，可從

9、隨網(wǎng)卡所帶的驅動程序盤中安裝需要的驅動程序。安裝驅動程序后，系統(tǒng)自動配置相關的資源參數(shù)，在默認狀態(tài)下，windows xp還會安裝tcp/ip協(xié)議組件和windows網(wǎng)絡客戶端程序。實訓三 windows xp環(huán)境下tcp/ip協(xié)議的配置一、實訓目的1) 熟悉不同網(wǎng)絡協(xié)議的特點和適用場合2) 熟悉windows xp環(huán)境下各種網(wǎng)絡協(xié)議的安裝3) 了解如何在windows xp環(huán)境中配置tcp/ip協(xié)議二、實訓器材兩臺安裝好網(wǎng)卡驅動程序的windows xp計算機。三、實訓內容了解不同網(wǎng)絡協(xié)議的特點和應用場合1) netbeui協(xié)議netbeui（net bios extended user i

10、nterface，用戶擴展接口）由ibm于1985年開發(fā)完成，它是一種體積小、效率高、速度快的通信協(xié)議。netbeui是專門為幾臺到百余臺pc所組成的單網(wǎng)段部門級小型局域網(wǎng)而設計的，它不具有跨網(wǎng)段工作的能力，即netbeui不具備路由功能。如果在一個服務器上安裝了多塊網(wǎng)卡，或要采用路由器等設備進行兩個局域網(wǎng)的互聯(lián)時，則不能使用netbeui通信協(xié)議。否則，與不同網(wǎng)卡（每一個網(wǎng)卡連接一個網(wǎng)段）相連的設備之間，以及不同的局域網(wǎng)之間無法進行通信。2) ipx/spx及其兼容協(xié)議ipx/spx(internetwork packet exchange/sequences packet exchange

11、，網(wǎng)際包交換/順序包交換)是novell公司的通信協(xié)議集。ipx/spx在設計一開始就考慮了多網(wǎng)段的問題，具有強大的路由功能，適合于大型網(wǎng)絡使用。當用戶端接入netware服務器時，ipx/spx及其兼容協(xié)議是最好的選擇。但在非novell網(wǎng)絡環(huán)境中，一般不使用ipx/spx。3) tcp/ip協(xié)議tcp/ip（transmission control protocol/internet protocol，傳輸控制協(xié)議/網(wǎng)際協(xié)議）是目前最常用到的一種通信協(xié)議，tcp/ip具有很強的靈活性，支持任意規(guī)模的網(wǎng)絡，幾乎可連接所有的服務器和工作站。tcp/ip也是一種可路由的協(xié)議。四、實訓步驟1) 添

12、加tcp/ip協(xié)議 右鍵單擊“網(wǎng)上鄰居”圖標，然后單擊屬性打開“網(wǎng)絡和撥號連接”窗口，如圖3-1。（圖3-1）右鍵單擊“本地連接”圖標，然后點屬性，如圖3-2。（圖3-2）一般情況下，tcp/ip已經默認安裝，如圖3-3。（圖3-3）如果沒有安裝，按下面方法安裝：a) 單擊安裝按鈕b) 單擊協(xié)議，然后單擊添加c) 單擊tcp/ip協(xié)議，然后單擊確定2) tcp/ip協(xié)議配置過程為pc配置正確的tcp/ip協(xié)議及相關參數(shù)。第一步，點擊開始設置控制面板網(wǎng)絡和拔號連接本地連接第二步：本地連接上點右鍵選屬性第三步：選擇tcp/ip協(xié)議，選擇屬性，顯示屬性窗口。如圖3-4（圖3-4）第四步，按下圖所示配

13、置ip地址、子網(wǎng)掩碼、網(wǎng)關、dns，如圖3-5（圖3-5）第五步，驗證pc的ip地址及相關參數(shù)配置使用ipconfig命令查詢主機的網(wǎng)絡配置：開始運行cmd，輸入ipconfig /all命令，查看網(wǎng)絡配置。實訓四 windows xp環(huán)境下tcp/ip診斷一、實訓目的1) 熟悉windows xp環(huán)境下tcp/ip協(xié)議診斷命令2) 熟悉windows xp環(huán)境下tcp/ip協(xié)議的錯誤診斷方法二、實訓器材兩臺安裝好網(wǎng)卡驅動程序的windows xp計算機,提供連接計算機的網(wǎng)絡設備,如交換機。三、實訓內容與步驟1) 使用ping命令測試連通性1.1) 測試與ip地址（10.0.2.2）的連通狀態(tài)

14、，如圖4-1表示與網(wǎng)關能正常通信（圖4-1）1.2) 使用ping命令對目標地址ping 1000字節(jié)數(shù)據(jù)包，如圖4-2（圖4-2）1.3) 使用ping命令對目標地址連續(xù)ping 10次，如圖4-3（圖4-3）1.4) 使用ping命令持續(xù)ping目標地址，使用ctrl+c結束，如圖4-4（圖4-4）2) 使用tracert命令跟蹤目標地址路由，如圖4-5（圖4-5）3) 使用netstat命令檢查pc當前的網(wǎng)絡連接。4) 使用nslookup命令查詢域名。（圖4-7）實訓五 局域網(wǎng)網(wǎng)絡結構及網(wǎng)絡設置一、實訓目的1) 了解網(wǎng)絡具有星型/總線型/環(huán)型等多種拓撲結構2) 了解總線型網(wǎng)絡的結構和特

15、點3) 了解星型網(wǎng)絡的結構和特點二、實訓器材交換機1臺、集線器1臺，網(wǎng)絡若干；安裝windows xp的計算機若干，安裝好網(wǎng)卡及驅動。三、實訓內容與步驟1) 集線器的安裝1.1) 集線器常見端口集線器通常都提供三種類型的端口，即rj-45端口，bnc端口和aui端口，及適用于連接不同類型電纜構建的網(wǎng)絡。1.1.1) rj-45接口rj-45接口可用于連接rj-45接頭，適用于雙絞線構建的網(wǎng)絡，這種端口是最常見的，一般來說以太網(wǎng)集線器都會提供這種端口。集線器rj-45端口即可直接連接計算機 網(wǎng)絡打印機等終端設備，也可以與其他交換機、集線器和路由器等網(wǎng)絡設備進行連接。當需要的是，當連接至不同的設備

16、，所使用的雙絞線的跳線有所不同。1.1.2) bnc端口bnc端口就是用于細同軸電纜連接的接口，它一般是通過bnc t型街頭進行連接的，大多數(shù)10mbit/s集成器都擁有一個bnc端口，當集成器同時擁有bnc和rj-45端口時，由于即可通過rj-45端口與雙絞線網(wǎng)絡連接，又通過bnc接口與細纜連接，因此，可以實現(xiàn)雙絞線和細同軸電纜兩個采用不同通訊傳輸介質的網(wǎng)絡之間的連接。1.1.3) aui端口aui端口可用于連接粗同軸電纜的aui連接，因此這種連接口用于與粗同軸電纜網(wǎng)絡的連接。1.1.4) 集成器堆疊端口這種端口只有是堆集成器才具備的，它的作用也就如它的名字一樣，是用來連接兩個集成器的，一般

17、來說一個集成器中同時具有兩個類似外觀類似的端口：一個標注為up 一個為down。1.2） 集成器的安裝 集線器的安裝相對簡單，尤其是傻瓜集線器，只要將其固定在配線柜并插上電源線即可。需要連接那根雙絞線，就把那根雙絞線的rj-45頭插入至集成器端口即可。智能集成器雖然也是固定好久能行使用，不過，如果實現(xiàn)遠程管理，就必須進行必要的配置，為繼承其指定ip地址信息。另外在一些大的網(wǎng)絡中一般都采用機器式集成器，這樣就涉及到集成器的機架安裝了。 集線器從結構上來講有機架式和桌面式的兩種，一般部門用的集線器是采用桌面式：企業(yè)機房通常用機架式。機架式集線器便于固定在一個固定的地方，一般是與其他集線器 交換機，

18、還有的與服務器安裝放在一個機柜中，這一樣一來一則便于網(wǎng)絡的連接與管理，同時也節(jié)省了上設備所占的空間。 機架式的集線器一般都是與其它設備一起安裝在機柜中，這些機柜當然在業(yè)界都是相應的結構標準，特別是在尺寸方面有嚴格的規(guī)定，這樣所有的設備都可以方便 美觀的安裝在一起，這就是為什么集線器里面是空空的，卻非做的一樣大的原因所在，當讓機箱大也有另一方面的好處，那就是可以更好的散熱。 第一步：固定安裝架 再將集線器安裝機柜之前，應當先在集線器固定的位置上安裝固定支架，這是為以后將集線器安裝在機架上做準備，不同的集線器，所安裝的支架有較大的差異，不過，安裝原理基本一樣。 第二步：固定設備 安裝支架固定好以后

19、，接下來要做的就是把安裝好的支架的集線器設備放入機柜相應的位置，并且固定在機柜中。其實方法很簡單，固定幾個螺絲釘即可。 第三步：固定導線器 將集線器安裝值機柜后，就要進行網(wǎng)線連接了，在一個機柜中一般來說有好幾個網(wǎng)絡設備在地起，這樣也就有許多條網(wǎng)線集中在這個機柜中，如果這些網(wǎng)線不理清楚的話對網(wǎng)絡管理會帶來非常大的不便，為此就需要對網(wǎng)線進行綁捆安裝 整理。這時就要為網(wǎng)線安裝導線器，從而使網(wǎng)線變得整齊美觀，以管理。 集線器在墻上安裝地方法有兩種方式：一種是把集線器水平的固定在墻上 另一種是把集線器垂直安裝在墻上。2) 集線器的連接2.1) 集線器的信號轉發(fā)原理 集線器工作于osi/rm參考模型的物理

20、層和數(shù)據(jù)鏈路層的mac（介質訪問控制）子層。物理層定義了電氣信號，符號，線的狀態(tài)和時鐘要求，數(shù)據(jù)編碼和數(shù)據(jù)傳輸用的連接器。因為集線器只對信號進行整形、放大后再重發(fā)，不進行編碼，所以是物理層的設備。集線器采用了csma/cd協(xié)議，csma/cd為mac層協(xié)議，所以集線器也含有數(shù)據(jù)鏈路層的內容。集線器的工作過程非常簡單，它可以這樣的簡單描述：首先是節(jié)點發(fā)信號的線路，集線器接受該信號，因為信號在電纜傳輸中有衰減，集線器接收信號后將衰減的信號整形放大，最后集線器將放大的信號廣播轉發(fā)給其他所有的端口。2.2） 集線器的重疊 為了使集線器滿足大型網(wǎng)絡端口對數(shù)量的要求，一般較大型的網(wǎng)絡中都采用集線器的堆疊或

21、級聯(lián)方式來解決。但這兩種方式的主要應用場合不一樣。3) 級聯(lián) 級聯(lián)是另一種集線器端口擴展方式，它是指使用集線器普通或特定的端口來進行集線器間的連接的，所謂普通端口就是通過集線器的某一個常用端口進行連接，而所謂特殊端口就是集線器為級聯(lián)而專門設計的一種級聯(lián)端口，一般都標注uplink的字樣，應為有兩種級聯(lián)方式，所以事實上所有的集線器都能夠進行級聯(lián)，至少可以同過普通的端口進行。 級聯(lián)兩種方式： 3.1） 使用uplink端口級聯(lián) uplink級聯(lián)端口大多數(shù)集線器都會帶有，當使用集線器提供的專門用于上行連接的uplink端口時，通常可利用直通跳線的雙絞線將該端口連接至其他集線器上除uplink端口外的

22、任意端口。 3.2） 使用普通端口級聯(lián)集線器間除了可以使用上面介紹的專用級聯(lián)端口進行級聯(lián)外，還可以通過集線器的普通端口進行級聯(lián)，不過要注意的是這時所用的連接雙絞線要使用交叉線的接法。實訓六 組建windows xp環(huán)境下小型對等網(wǎng)一、實訓目的1) 熟悉對等網(wǎng)組建需要的軟件和硬件設備2) 了解組建對等網(wǎng)的硬件設備連接關系和簡單的故障判斷方法3) 了解對等網(wǎng)的特點和適用場合4) 掌握組建對等網(wǎng)的軟件配置方法二、實訓器材交換機1臺、網(wǎng)線若干、安裝好網(wǎng)卡驅動程序的windows xp計算機若干。三、實訓內容與步驟1）對等網(wǎng)的特點和適用場合“對等網(wǎng)”也稱“工作組網(wǎng)”，在對等網(wǎng)中沒有“域”，只有“工作組”

23、。在對等網(wǎng)絡中，計算機的數(shù)量通常不會超過20臺，所以對等網(wǎng)絡相對比較簡單。對等網(wǎng)主要有如下特點：a) 網(wǎng)絡用戶較少，一般在20臺計算機以內；b) 網(wǎng)絡用戶都處于同一區(qū)域中；c) 對于網(wǎng)絡來說，網(wǎng)絡安全不是最重要的問題。它的主要優(yōu)點有：網(wǎng)絡成本低、網(wǎng)絡配置和維護簡單。它的缺點也相當明顯的，主要有：網(wǎng)絡性能較低、數(shù)據(jù)保密性差、文件管理分散、計算機資源占用大。2）交換機的連接把接好接頭的雙絞線的一端插入計算機的網(wǎng)卡上，另外一端入交換機的接口中，接口的次序不限，然后將交換機所帶的小整流器的電源輸出端插入交換機的電源接口，接上電源。最后的結果是第一臺計算機都用一根雙絞線與交換機連接，這種網(wǎng)絡的布線方式被

24、稱為“星型拓撲”,如圖6-1。（圖6-1）3) 操作系統(tǒng)的網(wǎng)絡配置 3.1）設置計算機名稱和工作組名稱 右鍵“我的電腦”-“屬性”-“計算機名”-“更改”-輸入計算機名和工作組。3.2）按3.1的方式命名其它計算機名稱不同而工作組名稱相同(例如pc4007-20120110) 3.3）驗證網(wǎng)絡是否聯(lián)通 3.3.1) 開始菜單 -“運行”- pc4007-20120110，訪問相應的計算機，如圖6-3。（圖6-3） 3.3.2) 雙擊網(wǎng)上鄰居-看到“整個網(wǎng)絡”，雙擊打開-看到“microsoft windows 網(wǎng)絡”，雙擊打開-看到“workgroup”工作組，雙擊打開-看到要訪問的計算，雙擊

25、打開。實訓七 對等局域網(wǎng)中共享資源的設置與訪問一、實訓目的1) 熟悉對等局域網(wǎng)中共享資源的設置方法2) 熟悉對等局域網(wǎng)中共享資源的訪問方法3) 熟悉對等局域網(wǎng)中共享資源的排錯方法二、實訓器材交換機1臺、網(wǎng)線若干、安裝好網(wǎng)卡驅動程序的windows xp計算機若干。三、實訓內容與步驟1) 在對等局域網(wǎng)中簡單共享文件夾所謂簡單共享文件夾就是屏蔽掉windows 帳戶的限制，讓每一個人對等網(wǎng)絡中的用戶都可以訪問該被共享的文件夾?！拔募A選項”選定設置“使用簡單文件共享”，如圖7-1（圖7-1）1.1）安裝tcp/ip協(xié)議，參見實訓六1.2）建立工作組，更改計算機名稱，參見實訓六1.3）設置共享文件夾

26、。（例如在資源管理器中共享c:temp目錄，見圖7-2示）（圖7-2）1.4）查看“計算機管理”是否啟用來賓帳戶 控制面板-計算機管理-本地用戶和組-用戶-啟用gust帳戶。如圖7-3（圖7-3）1.5) 用戶權利指派 控制面板-管理工具-本地安全設置，對“從網(wǎng)絡訪問此計算機”和“拒絕從網(wǎng)絡訪問這臺計算機進行設置”。如圖7-4（圖7-4）2）在對等局域網(wǎng)中共享文件夾所謂普通共享文件夾就是通過設置不同的帳戶，并分別賦予不同的權限，即通過設置訪問控制列表acl（access control list）來規(guī)劃文件夾和硬盤分區(qū)的共享情況達到限制用戶訪問的目的。“文件夾選項”不選定設置“使用簡單文件共享

27、”。如圖7-5（圖7-5）2.1）設置帳戶一般情況下，網(wǎng)絡用戶的訪問權限是一樣，此時只需要設置一個用戶就可以了。在用戶帳戶里，新建一個用戶，必須考慮到網(wǎng)絡安全性，所設帳戶必須為最小的權限和最少的服務，類型設置為“受限制用戶”。點擊“控制面板-用戶帳戶”項，再點擊“創(chuàng)建一個新帳戶”鏈接，輸入帳戶名，中點選“受限”項，最后點擊“創(chuàng)建帳戶”按鈕。如圖7-6 （圖7-6）默認情況下，新建立的帳戶沒有密碼，如果需要設置密碼，在窗口中選中帳戶名，單擊鼠標右鍵設置密碼。2.2）設置共享完成以上工作后就可以設置共享了，在一個文件夾上單擊鼠標左鍵，選中“共享和安全”項，與簡單共享相比，下面還多了個權限的按鈕。如

28、圖7-7 （圖7-7）點擊權限按鈕，默認權限是everyone，也就是網(wǎng)絡上每個用戶都擁有完全控制的權限。這樣設置是不安全，可以考慮把everyone權限刪除，選擇添加相應的用戶權限。如圖7-8（圖7-8）實訓八 局域網(wǎng)交換機的配置一、實訓目的1) 理解交換機的原理2) 熟悉交換機的配置界面及其操作系統(tǒng)使用方法3) 理解vlan的概念，掌握基于端口的vlan的配置方法二、實訓器材1) cisco catalyst 1900 交換機3臺、網(wǎng)線若干；2) 安裝windows xp 的計算機若干，安裝好網(wǎng)卡及其驅動程序。三、實訓內容與步驟1）交換機的概念交換機的英文名稱之為“switch”，它是集線

29、器的升級換代產品，從外觀上來看的話，它與集線器基本上沒有多大的區(qū)別，都是帶有多個端口的長方形盒狀體。交換機還有一個重要特點就是它不是像集線器一樣每個端口來說有了根本的保障。通過交換機的過濾和轉發(fā)，可以有效的隔離廣播風暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。2）vlan的概念和原理vlan的中文名為“虛擬局域網(wǎng)”，是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有vlan協(xié)議的第三層以上交換機才具有此功能。網(wǎng)絡中工作組的劃分可以突破共享網(wǎng)絡中的地理位置限制，而完

30、全根據(jù)管理功能來劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡規(guī)劃和重組的管理功能。在同一個vlan中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好像在獨立的交換機上一樣。同一個vlan中的廣播只有vlan中的成員才能聽到，而不會傳輸?shù)狡渌膙lan中去，這樣可以很好的控制不必要的廣播風暴的產生。同時，若沒有路由的話，不同vlan之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡中不同部門之間的安全性。網(wǎng)絡管理員可以通過配置vlan之間的路由來全面管理企業(yè)內部不同管理單元之間的信息互訪。3）交換機的簡單配置本地配置首先要遇到的是它的物理連接方式，然后還需要面對軟件配置，因為要進行交換機的本地配置

31、就要涉及到硬、軟件的連接了，所以下面分這兩步來說明配置的基本連接過程。3.1) 物理連接可進行網(wǎng)絡管理的交換機上般都有一個“console”端口，它是專門用于對交換機進行配置和管理的。通過console端口連接并配置交換機，是配置和管理交換機必須經過的步驟。雖然除此之外還有其他若干種配置和管理交換機的方式，但是，這些方式必須通過console端口進行基本配置后才能進行。因為其他方式往往需要借助于ip地址、域名或設備名稱才可以實現(xiàn)，而新購買的交換機顯然不可能內置有這些參數(shù)，所以通過console端口連接并配置交換機是最常用、最基本的管理和配置方式。如圖8-1（圖8-1）3.2）軟件配置物理連接好

32、了我們就要打開計算機和交換機電源進行軟件配置了，下面我們以思科的一款網(wǎng)管型交換機“catalyst 1900”來講述這一配置過程。在正式進入配置之前我們還需要進入系統(tǒng)，步驟如下：第1步：打開與交換機相連的計算機電源。第2步： 檢查是否安裝有“超級終端”組件。如果在“附件”中沒有發(fā)現(xiàn)該組件，可通過“添加/刪除程序”的方式添加該windows組件。第3步：單擊“開始”按鈕，在“程序”菜單的“附件”選項中單擊“超級終端”。第4步：在“名稱”文本框中鍵入需新建的級終端連接名稱(cisco)，確定后,彈出如圖8-3所示對話框。(圖8-3）第5步：在“波特率”下拉列表框中選擇“9600”，因為這是串口的最

33、高通信速率，其他各選項統(tǒng)統(tǒng)采用默認值。單擊“確定”按鈕，如果通信正常的話就會出現(xiàn)類似于如下所示的主配置界面，并會在這個窗口中就會顯示交換機的初始配置情況。catalyst 1900 management consolecopyright(c)cisco systems,inc. 1993-1999all rights reserved.standard edition softwareethernet address:00-e0-1e-7e-b4-40pca number:73-2239-01pca serial number:sad01200001model number:ws-c1924-

34、asystem serial number:faa01200001-user interface menum menus/主配置菜單iip configuration/ip地址等配置p console password/控制密碼配置enter selection:/在此輸入要選擇項的快捷字母,然后按回車鍵確認至此就正式進入了交換機配置界面了,下面的工作就可以正式配置交換機了。4）vlan的基本配置設vlan分成4組：test1、test2、test3、test4，各vlan組所對應的網(wǎng)段如下表所示。vlan 號vlan 名 端口號2test1 switch1 2-213test2 switch

35、2 2-164test3 switch3 2-95test4 switch3 10-21(表8-1)第1步：設置好超級終端，連接上1900交換機，通過超級終端配置交換機的vlan，連接成功后出現(xiàn)如下所示的主配置界面（交換機在此之前已完成了基本信息的配置）：1 user(s) now active on management console.user interface menum menusk command linei ip configurationenter selection:【注】超級終端是利用windows系統(tǒng)自帶的超級終端（hypertrm）程序進行的，具體參見有關資料。第2步：

36、單擊k按鍵，選擇主界面菜單中k command line選項 ，進入如下命令行配置界面：cli session with the switch is open.to end the cli session,enter exit .此時我們進入了交換機的普通用戶模式，就象路由器一樣，這種模式只能查看現(xiàn)在的配置，不能更改配置，并且能夠使用的命令很有限。所以我們必須進入特權模式。第3步：在上一步提示符下輸入進入特權模式命令enable，進入特權模式，命令格式為enable，此時就進入了交換機配置的特權模式提示符：#config tenter configuration commands,one pe

37、r line.end with cntl/z(config)#第4步：為了安全和方便起見，我們分別給這3個catalyst 1900交換機起個名字，并且設置特權模式的登陸密碼。下面僅以switch1為例進行介紹。配置代碼如下：(config)#hostname switch1switch1(config)# enable password level 15 xxxxxxswitch1(config)#【注】特權模式密碼必須是48位字符這，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密。交換機用 level 級別的大小來決定密碼的權限。level 1 是進入命令行界面的密碼，也就是說

38、，設置了 level 1 的密碼后，你下次連上交換機，并輸入 k 后，就會讓你輸入密碼，這個密碼就是 level 1 設置的密碼。而 level 15 是你輸入了enable命令后讓你輸入的特權模式密碼。第5步：設置vlan名稱。因四個vlan分屬于不同的交換機，vlan命名的命令為 vlan vlan號name vlan名稱，在switch1、switch2、switch3、交換機上配置2、3、4、5號vlan的代碼為：switch1 (config)#vlan 2 name test1switch2 (config)#vlan 3 name test2switch3 (config)#vl

39、an 4 name test3switch3 (config)#vlan 5 name test4【注】以上配置是按表1規(guī)則進行的。第6步：上一步我們對各交換機配置了vlan組，現(xiàn)在要把這些vlan對應于表1所規(guī)定的交換機端口號。對應端口號的命令是vlan-membership static/ dynamic vlan號。在這個命令中static(靜態(tài))和dynamic(動態(tài))分配方式兩者必須選擇一個，不過通常都是選擇static(靜態(tài))方式。vlan端口號應用配置如下：（1）名為switch1的交換機的vlan端口號配置如下：switch1(config)#int e0/2switch1(c

40、onfig-if)#vlan-membership static 2switch1(config-if)#int e0/3switch1(config-if)#vlan-membership static 2switch1(config-if)#int e0/4 switch1(config-if)#vlan-membership static 2switch1(config-if)#int e0/20switch(config-if)#vlan-membership static 3switch1(config-if)#int e0/21 switch1(config-if)#vlan-me

41、mbership static 3switch1(config-if)#【注】int是nterface命令縮寫，是接口的意思。e0/3是ethernet 0/2的縮寫，代表交換機的0號模塊2號端口。（2）名為switch2的交換機的vlan端口號配置如下：switch2(config)#int e0/2switch2(config-if)#vlan-membership static 3switch2(config-if)#int e0/3switch2(config-if)#vlan-membership static 3switch2(config-if)#int e0/4 switch2

42、(config-if)#vlan-membership static 3switch2(config-if)#int e0/15switch2(config-if)#vlan-membership static 3switch2(config-if)#int e0/16 switch2(config-if)#vlan-membership static 3switch2(config-if)# （3） 名為switch3的交換機的vlan端口號配置如下(它包括兩個vlan組的配置)， vlan 4（test3）的配置代碼：switch3(config)#int e0/2switch3(conf

43、ig-if)#vlan-membership static 4switch3(config-if)#int e0/3switch3(config-if)#vlan-membership static 4switch3(config-if)#int e0/4 switch3(config-if)#vlan-membership static 4switch3(config-if)#int e0/8switch3(config-if)#vlan-membership static 4switch3(config-if)#int e0/9 switch3(config-if)#vlan-member

44、ship static 4switch3(config-if)# vlan5（test4）的配置代碼：switch3(config)#int e0/10switch3(config-if)#vlan-membership static 5switch3(config-if)#int e0/11switch3(config-if)#vlan-membership static 5switch3(config-if)#int e0/12switch3(config-if)#vlan-membership static 5switch3(config-if)#int e0/20switch3(con

45、fig-if)#vlan-membership static 5switch3(config-if)#int e0/21 switch3(config-if)#vlan-membership static 5switch3(config-if)#至此，我們已經按表8-1要求把vlan都定義到了相應交換機的端口上了。為了驗證我們的配置，可以在特權模式使用show vlan命令顯示出剛才所做的配置，檢查一下是否正確。實訓九 代理服務器wingate配置與管理一、實訓目的1） 了解代理服務器的工作原理。2） 了解常用代理服務器的類型。3） 掌握wingate的安裝與設置。4） 掌握使用wingate

46、共享互聯(lián)網(wǎng)。二、實訓器材1） windows xp計算機兩臺，其中一臺作為代理服務器，另一臺作為工作站。2） wingate安裝軟件(30天免費試用版可以在wingate官方網(wǎng)站下載 三實訓內容和步驟1）wingate的安裝1.1）安裝wingate之前，必須確保計算機已經正確安裝了tcp/ip協(xié)議，并且與internet正常連通。此外，需要準備一臺與互連網(wǎng)連接的主電腦，并安裝了兩塊網(wǎng)卡，一塊外聯(lián)internet，一塊內聯(lián)局域網(wǎng)。分別設置ip為internet地址和內部局域網(wǎng)的地址。1.2）服務器端的安裝1.2.1）在windows xp服務端上，運行wingate的安裝程序wgsetup.e

47、xe 單擊“i agree”按鈕，接受許可協(xié)議 選擇“configure this computer as the wingate server”，指定在當前計算機上安裝wingate服務器，單擊“continue”按鈕。圖9-1 是否同意協(xié)議圖9-2 安裝wingate服務器1.2.2） 選擇安裝版本為“standard ”，單擊“next”按鈕 設置應用程序所存放的路徑，缺省為“c:program fileswingate”，單擊“next”按鈕 選擇安裝方式為“express setup”，單擊“next”按鈕 選中“use nt for user authentication【gate

48、keeper and client】”，以使windows2000server服務器中的管理員和帳戶能訪問gatekeeper 及客戶端，單擊“next” 鈕 單擊“next”鈕，跳過“use wingate mail server”。 1.2.3） 選中“install ens”，以支持“網(wǎng)絡地址轉換”技術，單擊“next”鈕。1.2.4） 選中“install vpn”，以便安裝vpn，單擊“next”鈕 單擊“next”鈕。1.2.5） 選中“enable auto update”，使總能保持wingate的最新版更新，單擊“next”按鈕。 1.2.6） 單擊“begin”按鈕，開始安

49、裝wingate 到指定的目錄 單擊“finish” 按鈕,完成安裝 提示系統(tǒng)要重新啟動，單擊“ok”啟動計算機。1.3）客戶端安裝1.3.1） 在安裝客戶端應用程序前，首先為客戶端計算機，指定一個ip地址（如10.168.100.57）、子網(wǎng)掩碼（如255.255.254.0）；啟用dns服務，并設置dns服務器地址與wingate服務器的ip地址相同，網(wǎng)關也設置為wingate服務器的ip地址（如10.168.100.56）。1.3.2） wingate客戶端的安裝步驟如下：運行wingate的安裝程序wgsetup.exe 單擊“i agree ”按鈕，接受許可協(xié)議 選擇“configu

50、re this computer as a wingate internet client”，指定當前計算機作為wingate客戶端 單擊“continue”按鈕 單擊“start”按鈕 單擊“finish”按鈕。2）設置wingate管理員密碼2.1） 雙擊系統(tǒng)托盤中的圖標，打開圖9-7對話框。2.2） 默認用戶為administrator，密碼為空，按ok按鈕，打開設置管理員密碼對話框，輸入新密碼和確認密碼后單擊ok按鈕。圖9-7 用戶管理圖9-8 密碼設置2.3） 密碼設置成功，打開gatekeeper管理程序。以后可以通過打開option菜單中的change password命令來修改

51、密碼。3）設置系統(tǒng)服務以administrator的身份打開gatekeeper管理程序， 默認為system選取項卡，將列出當前系統(tǒng)所提供的服務及其端口，雙擊某項服務，打開該項服務的屬性對話框，進行相應設置。其中start options有三種啟動方式：service is disabled（禁用該項服務）、manual start/stop（手工啟動/停止）、service will start automatically（自動啟動服務）4）設置代理服務器4.1)雙擊系統(tǒng)托盤中的圖標啟動gatekeeper，輸入用戶名administrator及口令，單擊“ok”按鈕。4.2) 啟動gat

52、ekeeper，打開“system”標簽（注意：窗口左下有三個標簽，“system”，“services”，“users”）單擊“winsock redirector service properties”行，以設置屬性。4.3) 在“winsock redirector service properties”對話框中。在“bingdings”選項卡中，填寫服務器名稱。4.4) 在“general”選項卡中，填寫服務器端口號。注意：每次啟動gatekeeper，需要為它設置一個帳戶、密碼，并填寫wingate服務器名稱和端口號, 修改其口令，按如下步驟進行：雙擊gatekeeper 輸入用戶名

53、：administrator, 口令 單擊“ok”按鈕 輸入修改后的密碼 單擊“ok”按鈕。4.5) 設置客戶機。測試時客戶機已配置成wingate的nat（網(wǎng)絡地址轉換）上網(wǎng)方式，每次啟動ie瀏覽器，wingate客戶端服務程序將自動啟動。通過wingate代理服務，連接internet。在wingate服務端上，運行gatekeeper，可查看客戶機聯(lián)網(wǎng)過程。winger tuivasa-sheck, who scored two tries in the kiwis 20-18 semi-final win over england, has been passed fit after

54、a lower-leg injury, while slater has been named at full-back but is still recovering from a knee injury aggravated against usa.both sides boast 100% records heading into the encounter but australia have not conceded a try since josh charnleys effort in their first pool match against england on the opening day.aussie winger jarryd hayne is the competitions top try scorer with nine, cl